La convalida dell'origine del messaggio verifica se un messaggio proviene effettivamente da un mittente autorizzato o da un componente di sistema attendibile. Può basarsi su meccanismi di autenticazione come firme crittografiche, credenziali sicure o connessioni verificate. Il metodo esatto dipende dal sistema, ma l'obiettivo è impedire che un mittente venga accettato solo perché un messaggio sembra legittimo.
Questo controllo è importante perché le applicazioni spesso usano i messaggi per attivare azioni con privilegi elevati. Se la convalida è debole o assente, un aggressore potrebbe falsificare l'identità di una fonte attendibile e causare operazioni non autorizzate, come modifiche ai file o alle impostazioni di sistema. I difensori dovrebbero assicurarsi che i mittenti dei messaggi siano autenticati ai confini di fiducia, rifiutare i messaggi malformati o non autenticati e controllare i log per rilevare azioni o schemi di comunicazione imprevisti. Non si dovrebbe presumere che il traffico interno sia attendibile semplicemente perché proviene da un dispositivo o da una rete.